docker容器也有网关么 docker 容器网络

本文目录一览：

• 1、〖Docker指南⑥〗快速入门Docker的五种网络模式
• 2、容器网络二-docker网桥原理
• 3、单host下Docker的默认网络配置

〖Docker指南⑥〗快速入门Docker的五种网络模式

在 Docker 的网络模式中，有五种主要模式，分别为 Host、none、container、bridge 和自定义网络模式。Host 模式下，容器直接共享宿主机的网络，不分配独立 IP 地址，使用宿主机的 IP 地址与外界通信，端口映射不会影响宿主机端口。此模式下容器不具有独立的网络栈，与宿主机网络完全一致。

有两种主要网络模式：Host模式和none模式。使用Host模式启动的容器，会共享宿主机的网络环境，使用宿主机的IP地址进行通信，而不需要额外的端口映射。这种模式下，容器不会获得独立的网络栈和端口资源，但也因此失去了独立的网络隔离性。

桥接网络桥接网络在主机和容器间创建虚拟桥梁，容器间能相互通信，与未连接的容器隔绝。每个容器将获得独立的IP地址，通过与主机桥接连接，它们可接入本地网络和互联网，但不会在物理网络上显示。 主机网络（Host Network）主机网络模式让容器与主机共享相同的网络设置，不隔离。

Container模式 Docker网络container模式是指定其和已经存在的某个容器共享一个 Network Namespace，此时这两个容器共同使用同一网卡、主机名、IP 地址，容器间通讯可直接通过本地回环 lo 接口通讯。但这两个容器在其他的资源上，如文件系统、进程列表等还是隔离的。

容器网络二-docker网桥原理

直接ping外部网络或主机网络不可行，因网桥未分配IP地址。通过在容器间ping可以验证网络连通性。若ping外网或主机网络失败，需为网桥分配IP地址。网桥接收ARP请求，广播寻找目的设备的MAC地址，通过veth设备传递，实现容器间通信。容器访问外网需额外设置默认路由，确保容器有访问外网的出口。

默认 bridge 网络通过守护进程创建一个虚拟以太网桥 docker0，所有容器连接到这个内部桥接器。docker0 与容器之间的通信通过 veth pair 实现。veth pair 是一种虚拟网络电缆，两端都有一个虚拟网络接口设备，它们在物理上并不连接，但通过网络协议相连。

桥接模式（bridge模式）是Docker的默认网络模式。当Docker进程启动时，创建docker0虚拟网桥。宿主机上的容器连接到docker0，通过docker0与外部网络通信。docker0分配IP给容器，设置docker0的IP作为容器默认网关。iptables进行端口转发。使用iptables -t nat -vnL可以查看规则。

网络模式：网桥（Bridge）是默认驱动，容器通过veth对连接docker0网桥，Docker动态分配IP地址，配置路由和防火墙规则。Host模式下，容器与主机共享Network Namespace，不进行端口映射，适用于不需端口暴露场景。Overlay模式通过Linux桥接与VXLAN隧道实现跨主机多子网网络，底层依赖KV存储系统同步信息。

本文将探索 Docker 桥接网络模型的内部运作原理，通过关键技术和步骤手动实现 Docker 桥接网络。我们将深入理解 veth pair、bridge、iptables 等技术在实现桥接网络中的作用。通过 veth pair，我们能够建立一对虚拟网卡，实现容器与宿主机间的数据传递。

单host下Docker的默认网络配置

默认情况下，不需要再额外做任何配置，在一台host主机上，通过docker0，各容器之间可以互通，并且可以通过host的eth0连接外网。

默认情况下，Docker使用linux网桥docker0，将容器与本地主机置于同一物理网络中。brctl命令查看网桥信息。三种网络模式：bridge、host、none。bridge模式常用，用于实际项目。交互模式启动两个busybox容器，未指定网络时自动连接到默认bridge网络。通过--network参数自定义连接网络。

可以通过 --net=host指定使用host网络。示例：对比一下宿主机/etc/hosts，一模一样 Container模式 Docker网络container模式是指定其和已经存在的某个容器共享一个 Network Namespace，此时这两个容器共同使用同一网卡、主机名、IP 地址，容器间通讯可直接通过本地回环 lo 接口通讯。